Trezor, Ledger implantı uyarısının ardından bayi kurallarını sıkılaştırıyor

Trezor, 1 Ocak 2027’de bazı donanım cüzdanı satıcılarının yetkisini sona erdirecek ve bu satıcılara yeni stok sağlamayı durduracak. Şirket etkilenen iş ortaklarının adını ya da sayısını açıklamadı; satıcılar mevcut stoklarını tatil sezonu boyunca satabilecek. Trezor bu adımı ihtiyati bir önlem olarak nitelendiriyor ve cihazlarının ele geçirildiğine dair kanıt bulunmadığını söylüyor. Şirket daha önce Güneydoğu Asyalı satıcı CryptoBilis’i listesinden çıkarmış ve bu satıcıyla bağlantılı, kurcalanmış Trezor cihazlarına rastlanmadığını bildirmişti. Bu değişiklik, Ledger’ın CryptoBilis tarafından satılan cihazlarla ilgili soruşturmasının ardından geldi. Ledger’ın Donjon güvenlik ekibi, bazı cihazlarda ekranda gösterilen kurtarma ifadelerini kaydedip LTE üzerinden iletebilen yetkisiz bir implant bulunduğunu söyledi. Ledger, cihazları yakın zamanda satın alanlara etkilenen cihazları kurmamalarını, kurulum yapmış olan kullanıcılara ise varlıklarını yeni bir kurtarma ifadesine sahip cüzdana aktarmalarını tavsiye etti. Zincir üstü araştırmacı Specter, şüpheli hırsızlıklarda 86 milyon doların üzerinde tutarı izledi; ancak Ledger bu rakamı doğrulamadı. Önceki tahminlerde kayıpların yaklaşık 93 milyon dolardan 103 milyon doların üzerine kadar çıktığı belirtilmişti. Trezor bu yıl üçüncü taraflarla ilgili veri olaylarını da açıkladı: bir kargo hizmeti sağlayıcısındaki ihlal 80.689 müşteriyi etkiledi, bir e-posta sağlayıcısındaki ihlalde ise yaklaşık 347.000 bülten abonesinin adresi açığa çıktı. Şirket, bu olayların hiçbirinin cüzdanlarını veya sistemlerini etkilemediğini belirtti. Gelişmeler donanım cüzdanlarının tedarik zincirindeki risklere dikkat çekiyor, ancak Trezor cihazlarının, kripto ağlarının veya dijital varlıkların kendilerinin ele geçirildiğini göstermiyor. Yatırımcılar ve varlık sahipleri cihazlarının kaynağını doğrulamalı ve cüzdan güvenliklerini gözden geçirmeli.